使用平联邦作为SP和Okta作为IDP

Question

因此，我的任务是为客户端的Oracle Hyperion应用程序启用SSO。我使用的方法是基于自定义标头变量的SSO。

平联邦目前作为许多应用程序的SSO身份验证服务器存在，计划是在它（平馈SP）从Okta IDP检索属性/身份验证用户时使用它作为目标应用程序的SP。

我对这个过程相对较新，因为您可能已经猜到了，并且正在寻找有关如何配置的澄清：

>

SP 从 Pingfed 启动 SSO，并从 Okta Idp 连接中检索用户属性。

如何将从Okta发送到Pingfed SP的SAML断言中的属性映射到opentoken，并将其映射到目标应用程序。

提前谢谢

Answer 1

对于第一个问题 - 如何从 Pingfed 配置 SP 启动的 SSO，并从 Okta Idp 连接中检索用户属性。如果您使用的是OpenToken，这是一个自定义适配器，您可以从PingFederate下载端下载，请参阅此处。此自定义适配器是 Opentoken 适配器，用于在应用程序和 PingFederate 服务器之间传输用户属性。在 SP 端，OpenToken 适配器可用于将用户身份信息传输到目标 SP 应用程序。在 IDP 端，OpenToken 适配器允许 PingFederate 服务器从 IDP 应用程序接收用户的身份。

下面是PingFederate关于OpenToken Adapter的一个说明。注意:要集成应用程序以与OpenToken适配器一起使用，请从Ping身份下载网站下载用于PingFederate的集成工具包，并按照随附文档中的安装和使用代理工具包的说明进行操作。按照本主题中的配置说明设置OpenToken适配器，以便与您的应用程序一起使用。

对于您的第二个问题——如何将从Okta发送到平馈SP的SAML断言中的属性映射到我的目标应用程序的opentoken。对于SAML连接，IdP应用程序可以通过在安全令牌中包含具有所需值的AuthnContext属性来向服务提供者（SP）提供身份验证上下文。OpenToken文档将为您提供有关AuthnContext的更多信息。
以下是Authn上下文的定义——身份验证上下文被定义为依赖方在就身份验证断言做出授权决定之前可能需要的信息，除了身份验证断言本身之外。此类上下文可能包括但不限于使用的实际身份验证方法。这是在平联邦中配置Authn上下文。